要知道，年初阿里还在大力补贴员工用外部AI——内部模型免费，外部模型大额报销。不少程序员每周在Claude上烧掉数百美元，Claude Code和自家Qoder一起高频使用。从“敞开用”到“全面封”，态度180度大转弯。
导火索指向6月的一场指控。 Anthropic在6月10日向美国参议院银行委员会递交信函，称阿里在4月22日至6月5日期间，利用约2.5万个虚假账号与Claude进行了超2800万次对话交互，定性为“工业级模型蒸馏攻击”，上升至国家安全层面。随后Anthropic收紧风控，大量中国用户无预警被封号，官方不予退款。
更让开发者愤怒的是“隐藏代码”事件。 有开发者逆向分析发现，Claude Code从2026年4月发布的2.1.91版本起内置了一套隐蔽检测机制。它会读取系统时区是否为中国时区，检查代理URL是否匹配一份包含147个中国科技企业及AI实验室域名的清单。一旦命中，就在系统提示词中以隐写术替换标点符号的方式标记中国用户。Claude Code团队成员随后公开承认了这项“实验性”措施。
禁用的时机也耐人寻味。 6月8日，美国国防部发布1260H名单，将阿里、百度、比亚迪等列为“中国军事企业”。6月24日，阿里起诉美国国防部，要求从名单中移除。禁用Claude的决定，就在这一系列事件后落地。
Anthropic此前已用几乎相同话术指控过DeepSeek、月之暗面与MiniMax。阿里这边也没闲着，内部正将QoderWork、钉钉悟空、MuleRun三款Agent产品进行深度整合。禁用Claude的同时也在加速自研产品矩阵的收拢。
“反向禁用”切断的不仅是一条工具链，更是中美AI之间越来越窄的合作缝隙。对于依赖Claude Code的程序员来说，下一个问题可能是：Qoder接得住吗？
